Aleth pour votre secteur.

Le contexte

DORA est en vigueur depuis le 17 janvier 2025. Vous devez tenir un registre d'information recensant tous vos prestataires tiers ICT, les outils d'IA en font partie (Article 28), et le remettre à l'ACPR via le portail OneGate. Or vos équipes utilisent des assistants et copilotes d'IA non déclarés (Shadow AI), sans que la DSI ou la conformité le sache. Un registre incomplet, c'est un manquement DORA, contrôlable par l'ACPR, avec des sanctions du régulateur.

Ce qu'apporte Aleth

• Détection de tous vos outils d'IA, y compris le Shadow AI.
• Classification des risques sur 5 niveaux et Score de Santé IA global.
• Alimentation du registre d'information DORA, avec preuves exportables pour l'ACPR / AMF.
• Connexion sans agent à M365 / Google Workspace, en 15 minutes.

Le contexte

Vos données (deals, LPs, documents financiers) sont parmi les plus sensibles du marché. Vos équipes peuvent utiliser des outils d'IA non maîtrisés pour analyser des contrats ou des dossiers d'investissement, exposant ces informations. À la clé : fuite de données, perte de confiance des investisseurs, et manquement DORA (l'AMF est votre autorité compétente).

Ce qu'apporte Aleth

• Détection de tous les outils d'IA touchant vos données sensibles.
• Alimentation du registre d'information DORA (Art. 28), preuves prêtes pour vos audits.
• Lecture des métadonnées uniquement, jamais le contenu de vos dossiers.
• Hébergement en UE.

Le contexte

Double exigence : DORA (registre des prestataires ICT, en vigueur, sous contrôle ACPR) et, à horizon décembre 2027 (Annexe III) / août 2028 (Annexe I), les obligations haut risque de l'AI Act pour certains usages comme la tarification vie / santé. Vos équipes utilisent des outils d'IA pour analyser des données clients ou modéliser des primes, sans visibilité centralisée.

Ce qu'apporte Aleth

• Détection de tous vos outils d'IA, y compris ceux liés à la tarification.
• Alimentation du registre DORA et cartographie utile à votre préparation AI Act.
• Preuves exportables pour vos audits ACPR.
• Benchmark sectoriel anonymisé (à venir).

Le contexte

Vos clients régulés (banques, assurances) vous auditent en cascade sur vos usages d'IA et vos prestataires ICT : vous êtes leur « prestataire tiers » au sens de DORA. Si vous ne savez pas quels outils d'IA sont utilisés sur leurs données, vous vous exposez à une perte de contrats et à une responsabilité contractuelle. Vos réponses aux questionnaires de sécurité deviennent un enjeu commercial direct.

Ce qu'apporte Aleth

• Inventaire complet de vos outils d'IA, prêt pour vos audits clients.
• Cartographie de vos fournisseurs ICT, prête pour les questionnaires de sécurité de vos clients.
• Réduction du risque de fuite de données clients.

Le contexte

La déontologie de la profession encadre strictement l'usage de l'IA générative : aucune information couverte par le secret professionnel ne doit être transmise à un outil ne présentant pas de garanties suffisantes de confidentialité. Or vos collaborateurs utilisent peut-être des outils d'IA grand public, souvent hébergés hors UE et exposés au Cloud Act, sur des dossiers clients.

Ce qu'apporte Aleth

• Détection des outils d'IA grand public utilisés au cabinet.
• Visibilité sur les outils hébergés hors UE (exposition Cloud Act).
• Visibilité sur les accès OAuth accordés par le cabinet à des outils tiers.
• Hébergement en UE.